[[383504]]

Windows 和 Linux 可以說是我們比較常見的兩款操作系統(tǒng)的。

Windows 基本占領(lǐng)了電腦時代的市場，商業(yè)上取得了很大成功，但是它并不開源，所以要想接觸源碼得加入 Windows 的開發(fā)團隊中。

對于服務器使用的操作系統(tǒng)基本上都是 Linux，而且內(nèi)核源碼也是開源的，任何人都可以下載，并增加自己的改動或功能，Linux 最大的魅力在于，全世界有非常多的技術(shù)大佬為它貢獻代碼。

這兩個操作系統(tǒng)各有千秋，不分伯仲。

操作系統(tǒng)核心的東西就是內(nèi)核，這次我們就來看看，Linux 內(nèi)核和 Windows 內(nèi)核有什么區(qū)別？

內(nèi)核

什么是內(nèi)核呢？

計算機是由各種外部硬件設備組成的，比如內(nèi)存、cpu、硬盤等，如果每個應用都要和這些硬件設備對接通信協(xié)議，那這樣太累了。

所以，這個中間人就由內(nèi)核來負責，讓內(nèi)核作為應用連接硬件設備的橋梁，應用程序只需關(guān)心與內(nèi)核交互，不用關(guān)心硬件的細節(jié)。

內(nèi)核

內(nèi)核有哪些能力呢？

現(xiàn)代操作系統(tǒng)，內(nèi)核一般會提供 4 個基本能力：

•  管理進程、線程，決定哪個進程、線程使用 CPU，也就是進程調(diào)度的能力；
•  管理內(nèi)存，決定內(nèi)存的分配和回收，也就是內(nèi)存管理的能力；
•  管理硬件設備，為進程與硬件設備之間提供通信能力，也就是硬件通信能力；
•  提供系統(tǒng)調(diào)用，如果應用程序要運行更高權(quán)限運行的服務，那么就需要有系統(tǒng)調(diào)用，它是用戶程序與操作系統(tǒng)之間的接口。

內(nèi)核是怎么工作的？

內(nèi)核具有很高的權(quán)限，可以控制 cpu、內(nèi)存、硬盤等硬件，而應用程序具有的權(quán)限很小，因此大多數(shù)操作系統(tǒng)，把內(nèi)存分成了兩個區(qū)域：

•  內(nèi)核空間，這個內(nèi)存空間只有內(nèi)核程序可以訪問；
•  用戶空間，這個內(nèi)存空間專門給應用程序使用；

用戶空間的代碼只能訪問一個局部的內(nèi)存空間，而內(nèi)核空間的代碼可以訪問所有內(nèi)存空間。

因此，當程序使用用戶空間時，我們常說該程序在用戶態(tài)執(zhí)行，而當程序使內(nèi)核空間時，程序則在內(nèi)核態(tài)執(zhí)行。

應用程序如果需要進入內(nèi)核空間，就需要通過「系統(tǒng)調(diào)用」，下面來看看系統(tǒng)調(diào)用的過程：

內(nèi)核程序執(zhí)行在內(nèi)核態(tài)，用戶程序執(zhí)行在用戶態(tài)。當應用程序使用系統(tǒng)調(diào)用時，會產(chǎn)生一個中斷。發(fā)生中斷后， CPU 會中斷當前在執(zhí)行的用戶程序，轉(zhuǎn)而跳轉(zhuǎn)到中斷處理程序，也就是開始執(zhí)行內(nèi)核程序。內(nèi)核處理完后，主動觸發(fā)中斷，把 CPU 執(zhí)行權(quán)限交回給用戶程序，回到用戶態(tài)繼續(xù)工作。

Linux 的設計

Linux 的開山始祖是來自一位名叫 Linus Torvalds 的芬蘭小伙子，他在 1991 年用 C 語言寫出了第一版的 Linux 操作系統(tǒng)，那年他 22 歲。

完成第一版 Linux 后，Linux Torvalds 就在網(wǎng)絡上發(fā)布了 Linux 內(nèi)核的源代碼，每個人都可以免費下載和使用。

Linux 內(nèi)核設計的理念主要有這幾個點：

•  MutiTask，多任務
•  SMP，對稱多處理
•  ELF，可執(zhí)行文件鏈接格式
•  Monolithic Kernel，宏內(nèi)核

MutiTask

MutiTask 的意思是多任務，代表著 Linux 是一個多任務的操作系統(tǒng)。

多任務意味著可以有多個任務同時執(zhí)行，這里的「同時」可以是并發(fā)或并行：

•  對于單核 CPU 時，可以讓每個任務執(zhí)行一小段時間，時間到就切換另外一個任務，從宏觀角度看，一段時間內(nèi)執(zhí)行了多個任務，這被稱為并發(fā)。
•  對于多核 CPU 時，多個任務可以同時被不同核心的 CPU 同時執(zhí)行，這被稱為并行。

SMP

SMP 的意思是對稱多處理，代表著每個 CPU 的地位是相等的，對資源的使用權(quán)限也是相同的，多個 CPU 共享同一個內(nèi)存，每個 CPU 都可以訪問完整的內(nèi)存和硬件資源。

這個特點決定了 Linux 操作系統(tǒng)不會有某個 CPU 單獨服務應用程序或內(nèi)核程序，而是每個程序都可以被分配到任意一個 CPU 上被執(zhí)行。

ELF

ELF 的意思是可執(zhí)行文件鏈接格式，它是 Linux 操作系統(tǒng)中可執(zhí)行文件的存儲格式，你可以從下圖看到它的結(jié)構(gòu)：

ELF 文件格式

ELF 把文件分成了一個個分段，每一個段都有自己的作用，具體每個段的作用這里我就不詳細說明了，感興趣的同學可以去看《程序員的自我修養(yǎng)——鏈接、裝載和庫》這本書。

另外，ELF 文件有兩種索引，Program header table 中記錄了「運行時」所需的段，而 Section header table 記錄了二進制文件中各個「段的首地址」。

那 ELF 文件怎么生成的呢？

我們編寫的代碼，首先通過「編譯器」編譯成匯編代碼，接著通過「匯編器」變成目標代碼，也就是目標文件，最后通過「鏈接器」把多個目標文件以及調(diào)用的各種函數(shù)庫鏈接起來，形成一個可執(zhí)行文件，也就是 ELF 文件。

那 ELF 文件是怎么被執(zhí)行的呢？

執(zhí)行 ELF 文件的時候，會通過「裝載器」把 ELF 文件裝載到內(nèi)存里，CPU 讀取內(nèi)存中的指令和數(shù)據(jù)，于是程序就被執(zhí)行起來了。

Monolithic Kernel

Monolithic Kernel 的意思是宏內(nèi)核，Linux 內(nèi)核架構(gòu)就是宏內(nèi)核，意味著 Linux 的內(nèi)核是一個完整的可執(zhí)行程序，且擁有最高的權(quán)限。

宏內(nèi)核的特征是系統(tǒng)內(nèi)核的所有模塊，比如進程調(diào)度、內(nèi)存管理、文件系統(tǒng)、設備驅(qū)動等，都運行在內(nèi)核態(tài)。

不過，Linux 也實現(xiàn)了動態(tài)加載內(nèi)核模塊的功能，例如大部分設備驅(qū)動是以可加載模塊的形式存在的，與內(nèi)核其他模塊解藕，讓驅(qū)動開發(fā)和驅(qū)動加載更為方便、靈活。

分別為宏內(nèi)核、微內(nèi)核、混合內(nèi)核的操作系統(tǒng)結(jié)構(gòu)

與宏內(nèi)核相反的是微內(nèi)核，微內(nèi)核架構(gòu)的內(nèi)核只保留最基本的能力，比如進程調(diào)度、虛擬機內(nèi)存、中斷等，把一些應用放到了用戶空間，比如驅(qū)動程序、文件系統(tǒng)等。這樣服務與服務之間是隔離的，單個服務出現(xiàn)故障或者完全攻擊，也不會導致整個操作系統(tǒng)掛掉，提高了操作系統(tǒng)的穩(wěn)定性和可靠性。 

微內(nèi)核內(nèi)核功能少，可移植性高，相比宏內(nèi)核有一點不好的地方在于，由于驅(qū)動程序不在內(nèi)核中，而且驅(qū)動程序一般會頻繁調(diào)用底層能力的，于是驅(qū)動和硬件設備交互就需要頻繁切換到內(nèi)核態(tài)，這樣會帶來性能損耗。華為的鴻蒙操作系統(tǒng)的內(nèi)核架構(gòu)就是微內(nèi)核。

還有一種內(nèi)核叫混合類型內(nèi)核，它的架構(gòu)有點像微內(nèi)核，內(nèi)核里面會有一個最小版本的內(nèi)核，然后其他模塊會在這個基礎上搭建，然后實現(xiàn)的時候會跟宏內(nèi)核類似，也就是把整個內(nèi)核做成一個完整的程序，大部分服務都在內(nèi)核中，這就像是宏內(nèi)核的方式包裹著一個微內(nèi)核。

Windows 設計

當今 Windows 7、Windows 10 使用的內(nèi)核叫 Windows NT，NT 全稱叫 New Technology。

下圖是 Windows NT 的結(jié)構(gòu)圖片：

Windows NT 的結(jié)構(gòu)

Windows 和 Linux 一樣，同樣支持 MutiTask 和 SMP，但不同的是，Windows 的內(nèi)核設計是混合型內(nèi)核，在上圖你可以看到內(nèi)核中有一個 MicroKernel 模塊，這個就是最小版本的內(nèi)核，而整個內(nèi)核實現(xiàn)是一個完整的程序，含有非常多模塊。

Windows 的可執(zhí)行文件的格式與 Linux 也不同，所以這兩個系統(tǒng)的可執(zhí)行文件是不可以在對方上運行的。

Windows 的可執(zhí)行文件格式叫 PE，稱為可移植執(zhí)行文件，擴展名通常是.exe、.dll、.sys等。

PE 的結(jié)構(gòu)你可以從下圖中看到，它與 ELF 結(jié)構(gòu)有一點相似。

PE 文件結(jié)構(gòu)

總結(jié)

對于內(nèi)核的架構(gòu)一般有這三種類型：

•  宏內(nèi)核，包含多個模塊，整個內(nèi)核像一個完整的程序；
•  微內(nèi)核，有一個最小版本的內(nèi)核，一些模塊和服務則由用戶態(tài)管理；
•  混合內(nèi)核，是宏內(nèi)核和微內(nèi)核的結(jié)合體，內(nèi)核中抽象出了微內(nèi)核的概念，也就是內(nèi)核中會有一個小型的內(nèi)核，其他模塊就在這個基礎上搭建，整個內(nèi)核是個完整的程序；

Linux 的內(nèi)核設計是采用了宏內(nèi)核，Windows 的內(nèi)核設計則是采用了混合內(nèi)核。

這兩個操作系統(tǒng)的可執(zhí)行文件格式也不一樣， Linux 可執(zhí)行文件格式叫作 ELF，Windows 可執(zhí)行文件格式叫作 PE。